CVE-2024-54456: Luka w jądrze Linux dotycząca NFS - ryzyko przepełnienia bufora

Co wiadomo

W jądrze Linux załatano lukę w funkcji nfs_sysfs_link_rpc_client(), która mogła prowadzić do przepełnienia bufora przez niekontrolowane użycie strcat(). Zmiana na bezpieczniejsze funkcje strscpy() i strncat() eliminuje to zagrożenie.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora w module NFS, co potencjalnie prowadzi do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z NFS powinni traktować tę lukę poważnie, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są kluczowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-54456. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference